セキュリティ、プロフェッショナル（JNCIP-SEC）

セキュリティポリシーとセキュリティゾーンのトラブルシューティング

特定のシナリオを想定し、セキュリティポリシーまたはセキュリティゾーンをトラブルシューティングまたは監視する方法に関する知識を証明します。

• ツール
• ロギングまたはトレース
• その他の出力

論理システムとテナントシステム

論理システムの概念、運用、機能について説明します。

• 管理ロール
• セキュリティプロファイル
• 論理システム通信

テナントシステムの概念、運用、機能について説明します。

• プライマリシステムとテナントシステム管理者
• テナントシステム容量

レイヤー 2 セキュリティ

レイヤー2セキュリティの概念、運用、機能について説明します。

• 透過モード
• 混合モード
• セキュアワイヤ
• MACsec
• Ethernet VPN-Virtual Extensible LAN（EVPN-VXLAN）セキュリティ

特定のシナリオを想定し、レイヤー2セキュリティを構成または監視する方法に関する知識を証明します。

ネットワークアドレス変換（NAT）

高度なNATの概念、運用、機能について説明します。

• 永続的NAT
• ドメイン名システム（DNS）Doctoring
• IPv6 NAT

特定のシナリオを想定し、高度なNATシナリオを構成、トラブルシューティング、監視する方法に関する知識を証明します。

高度なIPsec VPN

高度なIPsec VPNの概念、運用、機能について説明します。

• ハブアンドスポーク方式VPN
• 公開カギ基盤（PKI）
• 自動検知VPN（ADVPN）
• IPsecによるルーティング
• 重複するIPアドレス
• ダイナミックゲートウェイ
• IPsecサービスクラス（CoS）

特定のシナリオを想定し、高度なIPsec VPNを構成、トラブルシューティング、監視する方法に関する知識を証明します。

高度なポリシーベースのルーティング（APBR）

高度なポリシーベースルーティングの概念、運用、機能について説明します。

• プロファイル
• ポリシー
• ルーティングインスタンス
• APBRオプション

特定のシナリオを想定し、高度なポリシーベースルーティングを構成または監視する方法に関する知識を証明します。

マルチノード高可用性（HA）

マルチノードHAの概念、運用、機能について説明します。

• 概念
• シャーシクラスターとマルチノードHAの比較
• 導入モード
• サービス冗長グループ（SRG）
• シャーシ間リンク
• アクティブ/アクティブモード
• アクティブ/パッシブモード
• アクティブノードの動作（決定と適用）

特定のシナリオを想定し、マルチノードHAを構成または監視する方法に関する知識を証明します。

自動化された脅威の緩和

自動化された脅威の緩和の概念、運用、機能について説明します。

• サードパーティまたはマルチクラウドの統合
• セキュアなエンタープライズ